Wytyczne dotyczące ochrony danych osobowych: zasady ochrony danych osobowych i używania plików cookies

Celem niniejszej Polityki Ochrony Danych Osobowych (dalej: „Polityka”) jest przedstawienie standardów ochrony danych osobowych, których przestrzegamy w odniesieniu do ram prawnych – Rozporządzenia (UE) 2016/679 Parlamentu Europejskiego i Rady z dnia 27 kwietnia 2016 r., dalej „RODO”, ustawy nr 110/2019 Dz.U. o przetwarzaniu danych osobowych oraz powiązanych przepisów prawnych.

Niniejsza Polityka pomoże Ci zrozumieć m.in., jakie dane dotyczące Ciebie gromadzi nasza spółka BrandsofHemp s.r.o., NIP: 190 87 608, siedziba Žižkova 708, Příbram II, 261 01, wpisana do Rejestru Handlowego prowadzonego przez Sąd Miejski w Pradze pod numerem C 374196 (dalej: „Administrator”), w jaki sposób są one wykorzystywane, komu mogą być udostępniane oraz jak możesz skorzystać ze swoich praw wynikających z ochrony danych osobowych wobec Administratora.

1. Rejestracja użytkownika

Jeżeli dokonasz rejestracji, przekazujesz Administratorowi swój adres e-mail jako dane osobowe, a także wybraną przez siebie nazwę użytkownika i hasło. Twój adres e-mail jako dane osobowe jest przetwarzany wyłącznie w naszej wewnętrznej bazie danych w celu zarządzania Twoim kontem użytkownika. Zarządzanie to jest wykonywane również przez podmiot zewnętrzny – administratora naszych stron internetowych. W związku z tym dane są przekazywane temu podmiotowi. Zapewniliśmy jednak, że ten podmiot zewnętrzny będzie przestrzegał wszystkich norm prawnych w zakresie ochrony Twoich danych osobowych, co wyklucza ryzyko nadużyć.

Podanie tych danych jest dobrowolne, lecz niezbędne do dokonania rejestracji/zawarcia umowy. Podstawą prawną przetwarzania jest wykonanie umowy w rozumieniu art. 6 ust. 1 lit. b RODO, ponieważ rejestracja oraz zarządzanie kontem są usługą świadczoną na Twoje żądanie. Jeżeli rejestrujesz się wyłącznie w celu korzystania z naszych usług, nie jest wymagana wyraźna zgoda na przetwarzanie Twoich danych osobowych. Przetwarzanie adresu e-mail jest niezbędnym elementem obsługi Twojego profilu.

Dane związane z Twoim kontem przechowujemy przez cały okres aktywnego korzystania z usługi. Jeśli w przyszłości zdecydujesz się zakończyć korzystanie z naszych usług i usunąć swój profil na naszej stronie internetowej, usuniemy Twoje dane z wszystkich naszych baz danych bez zbędnej zwłoki (nie później niż w ciągu 30 dni od anulowania rejestracji), o ile inne przepisy prawne nie będą temu sprzeciwiały się.

2. Newsletter

Jeżeli zamówisz nasz newsletter, przekazujesz nam swój adres e-mail jako dane osobowe. Twój adres e-mail jest dalej przetwarzany w celu przesyłania naszych komunikatów handlowych. Komunikaty te będą zawsze dotyczyły treści naszego sklepu internetowego www.canntropy.com. Mogą dotyczyć ofert promocyjnych współpracujących seedbanków, targów konopnych lub innych powiązanych treści handlowych. Twój adres e-mail może być również wykorzystany do przesłania oferty konkursu marketingowego organizowanego przez nas lub ankiety przygotowanej przez nas. Nigdy jednak nie będzie dotyczył komunikacji niezwiązanej z treściami naszej strony internetowej. Przetwarzanie danych w tym celu odbywa się na podstawie Twojej zgody (art. 6 ust. 1 lit. a RODO), której udzieliłeś, zamawiając newsletter. Podanie adresu e-mail jest dobrowolne i nie jest wymogiem ustawowym ani umownym.

Informujemy, że obsługa newslettera realizowana jest za pośrednictwem zewnętrznej aplikacji marketingowej. W związku z tym Twój adres e-mail jest przekazywany temu podmiotowi zewnętrznemu. Nie musisz jednak obawiać się o swoje dane, ponieważ zapewniliśmy, że partner ten spełnia wszystkie wymagania prawne w zakresie obsługi danych osobowych.

Przetwarzamy Twój adres e-mail na podstawie wyraźnej zgody na otrzymywanie tego rodzaju komunikacji. Jeżeli w przyszłości zechcesz wycofać tę zgodę, każdy e-mail zawiera w swoim nagłówku link umożliwiający jej cofnięcie. Zgoda może być również cofnięta w każdym momencie poprzez wysłanie wiadomości na adres [email protected]. W przypadku cofnięcia zgody usuniemy Cię ze wszystkich baz danych i zaprzestaniemy wysyłania jakiejkolwiek komunikacji handlowej. Jeżeli w przyszłości zmienisz zdanie, możesz ponownie zapisać się poprzez naszą stronę internetową. Podanie adresu e-mail jest dobrowolne, lecz bez niego nie możemy przesyłać komunikacji handlowej.

Przetwarzamy Twój adres e-mail dla potrzeb newslettera tak długo, jak chcesz go otrzymywać – tj. do momentu cofnięcia zgody lub wypisania się. Dane zostaną następnie usunięte, najpóźniej w ciągu 14 dni od wypisania się.

3. Konkursy marketingowe

Od czasu do czasu organizujemy konkursy marketingowe z atrakcyjnymi nagrodami. Jeżeli zdecydujesz się wziąć udział w konkursie, będziemy potrzebować Twojego imienia i nazwiska, adresu e-mail, aby móc się z Tobą skontaktować w przypadku wygranej, oraz ewentualnie Twojego wieku, w celu weryfikacji, czy spełniasz warunki udziału w konkursie.

Jeżeli zostaniesz zwycięzcą, skontaktujemy się z Tobą w celu uzyskania danych kontaktowych do wysyłki nagrody. W związku z wysyłką nagrody Twoje dane osobowe zostaną przekazane przewoźnikowi. Także w tym przypadku zapewniliśmy, że ochronę danych osobowych gwarantują obowiązujące przepisy, co zapobiega ich nadużyciu. Celem przetwarzania danych osobowych jest przeprowadzenie konkursu, w przypadku wygranej – publiczne ogłoszenie zwycięzcy oraz kontakt z nim. Przetwarzanie danych odbywa się na podstawie wykonania umowy (art. 6 ust. 1 lit. b RODO), którą zawierasz, przystępując do konkursu zgodnie z jego regulaminem.

W formularzu konkursowym zawsze możesz udzielić zgody na otrzymywanie komunikacji handlowej opisanej w poprzedniej sekcji „Newsletter”. W tej sekcji możesz również zapoznać się ze sposobem przetwarzania Twoich danych osobowych.

Dane uczestników, którzy nie wygrają, zostaną usunięte lub zanonimizowane bez zbędnej zwłoki po zakończeniu konkursu i wyłonieniu zwycięzców. Dane zwycięzców będą przechowywane przez okres niezbędny do dostarczenia nagrody, a dalej wyłącznie w zakresie i przez czas konieczny do realizacji obowiązków prawnych.

4. Pliki cookies i podobne technologie

Podczas przeglądania naszej strony internetowej stosujemy technologie, które ułatwiają korzystanie z niej. Są to głównie tzw. pliki cookies – krótkie pliki tekstowe, które serwer zapisuje na komputerze (lub innym urządzeniu) w momencie wczytania strony. Technicznie rzecz biorąc, są to ciągi kodów, na podstawie których przeglądarka zbiera informacje o Twoim zachowaniu i przekazuje je z powrotem do naszego serwera. Cookies nie są bezpośrednio powiązane z Twoim imieniem i nazwiskiem czy adresem e-mail, lecz często zawierają dane logowania do systemu. Szczegółowy opis wszystkich plików cookies można znaleźć tutaj. W linku znajduje się również informacja o czasie ich przechowywania.

Na naszej stronie stosujemy przede wszystkim cookies wyłącznie w celu transmisji komunikacji lub w zakresie niezbędnym do świadczenia usługi, o którą użytkownik naszej strony lub klient naszego sklepu internetowego wyraźnie prosi. W takich przypadkach prawo nie wymaga uzyskania zgody. Pliki te oznaczone są jako „Niezbędne”.

Do wszystkich pozostałych rodzajów cookies potrzebujemy Twojej zgody. Zgodę na przetwarzanie poszczególnych typów cookies można w każdej chwili wycofać poprzez zmianę ustawień przeglądarki. Stronę można oczywiście przeglądać również w trybie, który uniemożliwia gromadzenie danych o Twoim zachowaniu na niej.

Dotyczy to przede wszystkim plików cookies, które umożliwiają zapamiętywanie preferencji zmieniających sposób działania lub wyglądu strony, np. preferowanego języka lub regionu. Pliki te oznaczone są jako „Preferencyjne”.

Gromadzimy również cookies wykorzystywane do pomiarów ruchu na stronie oraz identyfikacji w sieciach reklamowych i retargetingu. Pliki te oznaczone są jako „Statystyczne”.

Zbieramy również cookies wykorzystywane w celach reklamowych. Ich celem jest wyświetlanie reklam istotnych dla konkretnego użytkownika i tym samym bardziej wartościowych dla wydawców i reklamodawców zewnętrznych. Pliki te oznaczone są jako „Marketingowe”.

Ostatnią kategorią są tzw. cookies niesklasyfikowane – są to pliki cookies, które są aktualnie klasyfikowane wspólnie z dostawcami. Po klasyfikacji zostaną przypisane do jednej z powyższych kategorii.

Przetwarzając pliki cookies przestrzegamy ogólnych zasad wynikających z Rozporządzenia o Ochronie Danych Osobowych (Rozporządzenie (UE) 2016/679), w szczególności zasad określonych w artykułach 25 i 5.

Informacje o sposobie korzystania z naszej strony możemy udostępniać partnerom reklamowym i analitycznym. Partnerzy mogą łączyć te dane z innymi informacjami, które im przekazałeś lub które uzyskali w wyniku korzystania przez Ciebie z ich usług (o ile wyraziłeś na to zgodę poprzez ustawienia cookies).

Ustawienia plików cookies stanowią część ustawień przeglądarki. Możesz całkowicie odrzucić lub ograniczyć pliki cookies poprzez przeglądarkę. Może to jednak powodować ograniczenie funkcjonalności naszej strony, a niektóre oferowane funkcje mogą nie być dostępne w pełnym zakresie.

5. Zamówienie w sklepie internetowym

Jeżeli dokonasz zakupu w naszym sklepie internetowym www.canntropy.com, przetwarzamy następujące dane, które podajesz: imię, nazwisko, adres e-mail, telefon, dane rozliczeniowe (w tym ewentualnie numer NIP i numer VAT UE) oraz dane dostawy, jeżeli różnią się od danych rozliczeniowych. Przetwarzamy Twoje dane osobowe w naszej wewnętrznej bazie danych w celu realizacji naszych zobowiązań umownych – w szczególności wysyłki zamówionych towarów. Przetwarzanie danych w związku z zakupem jest konieczne do wykonania umowy (art. 6 ust. 1 lit. b RODO), dlatego podanie danych osobowych jest wymogiem umownym.

W związku z Twoim zakupem dane mogą zostać przekazane następującym podmiotom zewnętrznym:

administratorowi naszej strony internetowej odpowiedzialnemu za jej obsługę,
zewnętrznemu biuru rachunkowemu w celu realizacji obowiązków prawnych,
przewoźnikowi (alternatywnie odbiór osobisty w siedzibie Administratora),
dostawcy usług płatniczych wybranemu przez Ciebie (alternatywnie płatność gotówką przy odbiorze osobistym lub za pobraniem).
Mierzymy poziom zadowolenia klientów za pomocą ankiet e-mailowych w ramach programu Certyfikowani Klienci, w którym uczestniczy nasz sklep internetowy. Wysyłamy je przy każdym zakupie, chyba że zgodnie z § 7 ust. 3 ustawy nr 480/2004 Dz.U. o niektórych usługach społeczeństwa informacyjnego odmówisz otrzymywania komunikacji handlowej lub cofniesz wcześniej udzieloną zgodę (zob. sekcja 2 „Newsletter”). Do wysyłki ankiet, oceny opinii i analizy naszej pozycji rynkowej wykorzystujemy procesora – operatora platformy Heureka.cz; w tym celu możemy przekazywać informacje o zakupionym towarze oraz Twój adres e-mail.

Nie musisz się jednak obawiać – zapewniliśmy, że wszystkie te podmioty zewnętrzne przestrzegają obowiązujących norm prawnych dotyczących ochrony danych osobowych, co wyklucza możliwość nadużycia danych.

Jeżeli złożyłeś zamówienie w naszym sklepie internetowym, możemy również przesyłać Ci w przyszłości oferty naszych towarów lub usług bez uzyskania Twojej wyraźnej zgody. Jeżeli nie chcesz otrzymywać takich ofert, każda wiadomość e-mail będzie zawierała link umożliwiający wypisanie.

Dane dotyczące zamówienia przetwarzamy przez okres niezbędny do obsługi zakupu oraz przez okres wymagany przepisami prawa (np. w celu wykonywania praw z tytułu rękojmi). Następnie dane rozliczeniowe przechowujemy w ograniczonym zakresie przez okres wymagany przepisami prawa podatkowego i rachunkowego. Po upływie tych okresów dane są bezpiecznie usuwane albo anonimizowane. Adres e-mail wykorzystywany w ramach programu Certyfikowani Klienci wykorzystywany jest jednorazowo do wysłania ankiety i nie jest dalej przechowywany przez Heureka; my przechowujemy informację o fakcie wysłania przez maksymalnie 6 miesięcy.

6. Jak chronimy dane osobowe

Gromadząc i przechowując Twoje dane osobowe stosujemy środki fizyczne, elektroniczne oraz proceduralne. Aby zapewnić bezpieczeństwo Twoich danych osobowych:

stosujemy zabezpieczenia komputerowe, takie jak hasła i zapory sieciowe,
stosujemy fizyczne środki kontroli dostępu do naszych budynków i dokumentów,
przyznajemy dostęp do danych osobowych tylko pracownikom, którzy potrzebują ich do wykonywania swoich obowiązków służbowych,
podczas transmisji danych podczas zakupów w sklepie www.canntropy.com chronimy je za pomocą szyfrowania SSL („Secure Sockets Layer”).
W przypadkach przekazania danych osobowych innemu podmiotowi przetwarzającemu (np. administratorowi strony internetowej), zapewniliśmy, że każdy taki podmiot przestrzega wszelkich norm prawnych dotyczących ochrony danych osobowych, co wyklucza ich nadużycie.

7. Jak długo przetwarzamy dane osobowe

Twoje dane osobowe przetwarzamy głównie przez okres trwania naszej relacji umownej. Dane osobowe niezbędne do realizacji naszych obowiązków (wynikających z umowy lub z przepisów powszechnie obowiązujących) muszą być przetwarzane przez okres określony tymi przepisami. Dane osobowe przechowujemy wyłącznie przez okres niezbędny. Zawsze bierze się pod uwagę cel, dla którego dane zostały zebrane.

Jeżeli ustanie podstawa prawna ich przechowywania, mamy obowiązek usunięcia danych osobowych ze wszystkich naszych baz danych. Należy jednak pamiętać, że czasami usunięcie danych może być wstrzymane z powodu obowiązków prawnych – np. obowiązku przechowywania dokumentów księgowych związanych z zakupami w sklepie internetowym.

8. Inne prawa osób, których dane dotyczą

Przysługują Ci następujące prawa:

– prawo dostępu do danych osobowych (art. 15 RODO),

– prawo do sprostowania nieprawidłowych danych (art. 16 RODO),

– prawo do usunięcia danych (art. 17 RODO),

– prawo do ograniczenia przetwarzania (art. 18 RODO),

– prawo do przenoszenia danych (art. 20 RODO),

– prawo do wniesienia sprzeciwu wobec przetwarzania (art. 21 RODO).

Jeżeli uważasz, że przetwarzamy Twoje dane osobowe niezgodnie z prawem lub w sposób naruszający przepisy powszechnie obowiązujące, przysługuje Ci również prawo złożenia skargi do Urzędu Ochrony Danych Osobowych, NIP: 70837627, siedziba Pplk. Sochora 27, 170 00 Praga 7.

Jeżeli chcesz dowiedzieć się więcej o swoich prawach dotyczących ochrony danych, zalecamy odwiedzenie strony https://www.gdpr.cz lub bezpośredni kontakt z Urzędem Ochrony Danych Osobowych.

9. Jak się z nami skontaktować

Jeżeli chcesz uzyskać dostęp do swoich danych osobowych lub masz inne żądania, pytania albo uwagi dotyczące sposobu ich gromadzenia, przechowywania lub wykorzystania, skontaktuj się z nami pod adresem e-mail [email protected] lub napisz na adres siedziby naszej spółki. Twoje żądanie zostanie przetworzone bez zbędnej zwłoki, jednak nie później niż w ciągu miesiąca. W wyjątkowych przypadkach, zwłaszcza ze względu na złożoność żądania, mamy prawo przedłużyć ten termin o kolejne dwa miesiące. W takim przypadku zostaniesz poinformowany o przedłużeniu wraz z uzasadnieniem.

Niniejsza Polityka Ochrony Danych Osobowych i Plików Cookies obowiązuje od dnia 24 września 2025 r.

Nie ma przedmiotu